交换综合实验一

【实验目的】
1.掌握 VLAN、TRUNK、VTP 的作用和配置
2 掌握 DTP 的作用和配置
3 掌握 DHCP 及 DHCP 中继的作用和配置
4 掌握以太通道技术的作用和配置
5 熟悉 DHCPv6 的作用和配置
【实验拓扑】
交换综合实验一
【实验需求】

  1. 参考图示,完成物理拓扑的搭建
  2. 在该园区网络中有 4 个 VLAN,分别为 VLAN10、VLAN20、VLAN30 和
    VLAN40,其中 DHCP SRV 和 PC1 在 VLAN10 中,PC2、PC3 分别在 VLAN20
    和 VLAN30 中,FTP SRV 和 PC4 在 VLAN40 中,其中 VLAN10 的地址段为
    192.168.10.0/24,VLAN20 的地址段为 192.168.20.0/24,VLAN30 的地址段
    为 192.168.30.0/24,VLAN40 的地址段为 192.168.40.0/24,各 VLAN 主机
    的网关都设置为其网段中可用的最后一个主机地址,并且设置 DHCP 服务
    器的 IP 地址为 192.168.10.100/24,其他主机通过 DHCP 方式获取 IP 地址,
    园区网络外部的地址自己规划
  3. 采用合适的方式完成交换机链路间的 TRUNK 配置,并采用标准的封装模

  4. 设置 SW1 的 VTP 模式为 Server,SW2 的 VTP 模式为 Client,并且设置 VTP
    域名为 Company.com,密码为 CCIEPASS,实现该园区网络的 VLAN 信息
    同步
  5. 使用 802.3ad 标准构建两交换机间的以太通道链路, 要求交换机将
    EtherChannel 的负载均衡设置为 src-dst-ip
  6. 根据需求在 DHCP SRV 上建立相应的地址池,并且在各个地址池中排除范
    围从 10 到 20 之间的 IP 地址空间,同时要求无论 FTP SRV 何时接入交换
    网络都会获取到 192.168.40.100/24 的地址

  7. 完成其他必要的配置,实现各主机和 FTP SRV 可以获取相应的 IP 地址,并
    且实现各主机可以访问 ISP 上的 Web SRV

【实验步骤】
步骤一:
搭建完拓扑,完成PC机和服务器的基本配置后。
交换综合实验一

在两台交换机上都创建VLAN 10,20,30,40,并且将PC1和DHCP-SRV划入VLAN10,PC2划入VLAN20,PC3划入VLAN30,PC4划入VLAN40,FTP-SRV划入VLAN40。
交换综合实验一


在交换机之间完成trunk配置,并且采用标准的封装模式。

交换综合实验一

步骤二:
设置VTP域名:conpany.com,密码:cciepass
W1 的 VTP 模式为 Server,SW2 的 VTP 模式为 Client。

交换综合实验一

使用 802.3ad 标准构建两交换机间的以太通道链路, 要求交换机将
EtherChannel 的负载均衡设置为 src-dst-ip

SW2(config-if-range)#channel-group 1 mode active 
SW2(config)#port-channel load-balance src-dst-ip 

在DHCP服务器上建立四个地址池,此时PC1已经自动获取到IP地址。

交换综合实验一
交换综合实验一
交换综合实验一

在SW1 的VLAN10-40S上分别配置是上地址,将其当做成网关,去访问DHCP从而获取地址。
并且在 int VLAN中设置帮助地址(前提得能与服务器地址进行通信)所以还得再服务器上设置一条默认路由指向SW1,这时 PC2能获取到IP地址了。

交换综合实验一

分别也在 int VLAN 30 和 int VLAN 40 中配置帮助地址,此时PC3和PC4就能获取到地址了。
交换综合实验一
交换综合实验一

设置FTP SRV 何时接入交换网络都会获取到 192.168.40.100/24 的地址
建立一个新的地址池,并且下发的方式改为host。

交换综合实验一

完成其他必要的配置,实现各主机和 FTP SRV 可以获取相应的 IP 地址,并
且实现各主机可以访问 ISP 上的 Web SRV

在R1上进行nat的配置,并且在SW1、SW2和R1上分别都配上OSPF,并且在R1上要配置上发默认路由指向外部。
并且R1上还要配置一条自动下发的默认路由。

R1上的配置:

IOU1(config)#ip route 0.0.0.0 0.0.0.0 s2/0
IOU1(config)#int s2/0
IOU1(config-if)#ip nat outside 
IOU1(config-if)#int e0/0
IOU1(config-if)#ip nat inside 
IOU1(config)#access-list 1 permit 192.168.0.0 0.0.255.255 
IOU1(config)#ip nat inside source list 1 int s2/0 overload 
IOU1(config)#router ospf 1
IOU1(config-router)#network 192.168.0.0 0.0.255.255 area 0
IOU1(config-router)#default-information originate 

此时已经实现全网可通信,并且能够Ping通外网

### HCIP 交换综合实验指南 #### 实验目标 HCIP-Datacom 认证中的交换技术部分涵盖了多个高级主题,包括但不限于VLAN、STP(生成树协议)、链路聚合以及三层交换等内容。对于希望深入理解并掌握这些技能的学习者来说,完成系列精心设计的综合实验至关重要。 #### 实验环境搭建 在构建以太网交换网络时,当两台交换机(S1与S2)间存在多条物理连接的情况下,默认情况下由于STP的存在,仅有条路径会被激活用于数据传输,其余作为备份以防主线路故障[^1]。然而,在实际应用场景中,为了提高带宽利用率和冗余度,通常会采用LACP (Link Aggregation Control Protocol)来实现链路捆绑,从而让所有可用链路都能参与流量分担。 #### 配置思路概述 针对上述提到的问题场景,解决方案涉及以下几个方面: - **启用LACP**:确保两端设备均支持该特性,并正确配置相应的参数; - **调整STP设置**:如果必要的话,可以适当修改优先级或其他属性使得特定端口成为根端口或指定端口,进而影响最终形成的拓扑结构; - **验证连通性和性能提升**:利用ping命令测试不同主机间的可达性;借助iperf工具测量吞吐量变化情况。 ```bash # S1上的基本配置示例 interface Eth-Trunk 1 mode lacp trunkport GigabitEthernet0/0/1 to GigabitEthernet0/0/2 # stp enable ``` #### 安全机制集成 除了基础功能外,网络安全也是不可忽视的环。例如,在广域网接入点处可以通过PPP协议配合CHAP挑战握手认证方式增强安全性[^2]。这不仅能够防止未授权访问,同时也为后续可能涉及到的身份管理提供了良好开端。 #### IP地址分配策略 考虑到企业内部可能存在多个子网划分的需求,合理规划IPv4地址空间显得尤为重要。比如在个典型的分支办公室环境中,可以通过VRRP虚拟路由器冗余协议结合DHCP服务自动为客户终端指派合适的IP资源,同时预留某些特殊用途的静态映射表项[^3]。 #### 跨站点通信方案 最后值得提的是跨地理位置分布的企业往往需要考虑如何高效稳定地互联各分支机构。此时像GRE隧道这样的封装技术便发挥了重要作用——它允许私有报文穿越公共互联网而不暴露真实源目信息,再辅以OSPF动态路由算法则能进步简化管理和维护工作量[^4]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值